방화벽(Firewall)

I. 외부 침입 차단을 위한 전방위 시스템, 방화벽의 개요

가. 방화벽(Firewall)의 정의

   - 외부로부터 불법 침입과 내부의 불법 정보 유출을 방지하고 내/외부 네트워크의 상호간 영향을 차단하기 위한 보안 시스템

---

II. 방화벽의 주요구성

가. 방화벽의 구성도

- 외부 망, 내부 망의 상호 간 필터링 및 네트워크 주소 변환 기능을 제공하는 시스템 구성

나. 방화벽의 주요 보안기능

구분	주요기능	설명
접근통제	접근제어	- 패킷 필터링, 특정 송신원의 주소 혹은 발신원 주소 등을 가진 패킷 통과를 제한하는 기능
	사용자인증	- 트래픽에 대한 사용자의 신분을 증명하는 기능
접근확인	감사 및 로그	- 트래픽에 대한 접속 정보 기록 - 내부 네트워크 작업기록을 통하여 외부의 침입여부 파악
접근변환	프록시 기능	- 어플리케이션 계층에 대한 필터링 기능(OSI 7 Layer)
	네트워크 주소변환	- 발신자 호스트의 IP 주소나 목적지 호스트의 IP주소를 전송 단계에서 변경하여 전달하는 기능